单选题一位开发人员具有可访问生产环境操作系统命令行的操作员权限。以下哪项控制最能检测出对生产环境进行的未授权的程序变更()。A记录在命令行中输入的命令B计算程序的哈希值、并与程序的最新授权版本的哈希键值进行匹配C使用预先批准的权限通过访问权限限制工具来授予访问操作系统命令行的权限D软件开发工具和编译器已从生产环境中删除
单选题
一位开发人员具有可访问生产环境操作系统命令行的操作员权限。以下哪项控制最能检测出对生产环境进行的未授权的程序变更()。
A
记录在命令行中输入的命令
B
计算程序的哈希值、并与程序的最新授权版本的哈希键值进行匹配
C
使用预先批准的权限通过访问权限限制工具来授予访问操作系统命令行的权限
D
软件开发工具和编译器已从生产环境中删除
参考解析
解析:
暂无解析
相关考题:
根据应用环境的不同,访问控制可分为____。 A.网络访问控制、主机、操作系统访问控制和应用程序访问控制B.单机访问控制、主机、操作系统访问控制和应用程序访问控制C.网络访问控制、单机访问控制和主机、操作系统访问控制D.网络访问控制。I/O设备、操作系统访问控制和应用程序访问控制
访问控制是信息安全管理的重要内容之一,以下关于访问控制规则的叙述中,() 是不正确的。A.应确保授权用户对信息系统的正常访问B.防止对操作系统的未授权访问C.防止对外部网络未经授权进行访问,对内部网络的访问则没有限制D.防止对应用系统中的信息未经授权进行访问
访问控制是信息安全管理的重要内容之一,以下关于访问控制规则的叙述中,(23)是不正确的。A.应确保授权用户对信息系统的正常访问B.防止对操作系统的未授权访问C.防止对外部网络未经授权进行访问,对内部网络的访问则没有限制D.防止对应用系统中的信息未经授权进行访问
在传统系统中,变更控制确保生产系统是根据授权的程序的正确版本来创建的。在客户/服务器环境下的操作有可能增加变更控制的复杂性。在客户/服务器环境下需要但在计算机主机环境里却不需要的一种变更控制功能是为了确保( )。A.网络上的程序版本同步B.紧急移植程序进行文档化并且得到遵循C.需要适当的人参与程序变更测试D.从测试库移植到生产库是受控的
为发现未经授权对程序进行变更,下列( )技术最为实用。A.实施计算机程序访问控制B.定期将生产程序和独立可控的拷贝进行比较C.定期将源代码同逻辑程序文件进行比较D.突击观察计算机操作员的活动
应用程序编程从测试环境过渡到生产环境的过程中,以下那项措施有助于强化控制()A、应用编程人员复制源程序,并编译目标模型转入生产数据库B、应用编程人员将源程序复制到生产数据库,并要求生产控制人员进行编译C、生产控制人员复制源程序,并将目标模型加以编译转入生产数据库D、生产控制人员将源程序复制到生产数据库,对程序加以编译
在变更生产系统的数据库模式时,应该执行以下哪些活动()。A、在开发环境构建变更,进行用户验收测试,制定回退策略,在生产环境实施变更B、在开发环境进行测试,确定变更日期,通知用户,在生产环境实施变更C、在生产环境实施变更,并行运行新老系统,停用旧的系统,制定回退策略D、在生产环境进行用户验收测试,取得用户批准,实施变更
一位开发人员具有可访问生产环境操作系统命令行的操作员权限。以下哪项控制最能检测出对生产环境进行的未授权的程序变更()。A、记录在命令行中输入的命令B、计算程序的哈希值、并与程序的最新授权版本的哈希键值进行匹配C、使用预先批准的权限通过访问权限限制工具来授予访问操作系统命令行的权限D、软件开发工具和编译器已从生产环境中删除
未经授权的变更已经发生在生产代码中,测定它的最佳审计程序是()。A、检查变更控制系统记录,追溯至目标代码文件B、复核应用在生产程序库中的访问控制许可C、检查目标代码,找出变更实例并追踪至变更控制记录D、复核变更控制系统中确定的批准变更指示
单选题一个信息系统审计师发现开发人员拥有对生产环境操作系统的命令行操作权限。下列哪种控制能最好地减少未被发现和未授权的产品环境更改的风险?()A命令行输入的所有命令都被记录B定期计算程序的hash键(散列值)并与最近授权过的程序版本的hash键比较C操作系统命令行访问权限通过一个预先权限批准的访问限制工具来授权D将软件开发工具与编译器从产品环境中移除
单选题在变更生产系统的数据库模式时,应该执行以下哪些活动()。A在开发环境构建变更,进行用户验收测试,制定回退策略,在生产环境实施变更B在开发环境进行测试,确定变更日期,通知用户,在生产环境实施变更C在生产环境实施变更,并行运行新老系统,停用旧的系统,制定回退策略D在生产环境进行用户验收测试,取得用户批准,实施变更
单选题一位开发人员具有可访问生产环境操作系统命令行的操作员权限。以下哪项控制最能检测出对生产环境进行的未授权的程序变更()。A记录在命令行中输入的命令B计算程序的哈希值、并与程序的最新授权版本的哈希键值进行匹配C使用预先批准的权限通过访问权限限制工具来授予访问操作系统命令行的权限D软件开发工具和编译器已从生产环境中删除